Cài đặt và cấu hình ISA Server Firewall 2002
Bạn đang xem bản rút gọn của tài liệu. Xem và tải ngay bản đầy đủ của tài liệu tại đây (186.64 KB, 8 trang )
Cài đặt và cấu hình ISA Server Firewall 2004 (chapter 4)
Tác giả: www.nis.com.vn
CHƯƠNG 4: Cài đặt và cấu hình Microsoft DHCP và WINS Server
Services
Windows Internet Name Service (WINS) khi Service này được triển
khai trong Internal Network Domain, nó sẽ phục vụ các Computer
trong Network giải quyết để tìm NetBIOS names lẫn nhau, và một
Computer A trong Network này có thể thông qua WINS server để
giải quyết được NetBIOS name của Computer B ở một Network
khác (tất nhiên hệ thống WINS thông thường chỉ được dùng để giải
quyết tên Netbios names trong Nội bộ Network của Tổ chức, tránh
nhầm lẫn với cách giải quyết hostname của DNS server- có khả
năng giải quyết tên dạng FQDN (www.nis.com.vn) của Internet hoặc
Internal Network Domain.
Các bạn có thể tham khảo “ XÂY DỰNG HẠ TẦNG MẠNG TRÊN MICROSOFT
WINDOWS SERVER 2003”, sắp được phát hành của tôi để hiểu rõ hơn về vai trò của
một WINS server trong Nội bộ Network .
Các Computer trong Internal Network sẽ được cấu hình với vai trò WINS clients, sẽ đăng
kí tên của mình (Netbios/Computer names) với WINS server. WINS clients cũng có thể
gửi các yêu cầu truy vấn tên đến WINS server để giải quyết Name thành IP addresses.
Nếu trong Nội bộ Network không có WINS Server, thì Windows clients sẽ gửi các
message dạng broadcast để tìm Netbios name của Computer muốn giao tiếp. Tuy nhiên,
nếu các Computer này nằm tại một Network khác (với Network ID khác) thí các Broadcast
này sẽ bị ngăn chặn (chức năng ngăn chặn broadcast là mặc định trên các Router). Như
vậy trong Nội bộ Network của một Tổ chức, gồm nhiều Network Segments, thì việc giải
quyết cho các Computer từ Network 1 tìm NetBios name của các Computers ở Network
2,3. Dùng WINS server là giải pháp lý tưởng.
WINS server cũng đặc biệt quan trọng cho các VPN clients. VPN clients không trực tiếp
kết nối đến Internal Network, và như vậy không thể dùng broadcasts để giải quyết
NetBIOS names của các Computers bên trong Nội bộ Network . (Trừ khi bạn dùng
Windows Server 2003 và mở chức năng NetBIOS proxy, sẽ hỗ trợ NetBIOS broadcast,
nhưng rất hạn chế). VPN clients dựa vào WINS server để giải quyết NetBIOS names và
sử dụng các thông tin này để tìm kiếm các Computers trong My Network Places của
Internal Network.
Dynamic Host Configuration Protocol (DHCP) được dùng để cung cấp tự động các thông
số liên quan đến IP address (TCP/IP settings) cho DHCP clients. DHCP server sẽ được
cấu hình trên Internal Network server và không phải trên chính ISA Server 2004 Firewall.
Khi chúng ta đã cấu hình DHCP server trên Internal Network, ISA Server 2004 Firewall tự
động có thể thuê IP Addresses từ DHCP server và phân bố lại cho các VPN Clients (các
IP addresses này được lấy từ một vùng địa chỉ đặc biệt trên DHCP server, ví dụ Admin đã
tạo sẵn một DHCP scope có tên là “VPN Clients Network.”, vùng này chứa các IP address
và các thông số chỉ cung cấp cho VPN Clients)
